Trezor alerta de un posible implante para robar criptomonedas en monederos de hardware

El 30 de octubre de 2026, Trezor informó de indicios creíbles sobre un posible implante de hardware diseñado para sustraer criptomonedas de un dispositivo Safe 5 vendido por su distribuidor CryptoBilis en el sudeste asiático. La compañía aún no ha recibido el monedero para examinarlo y confirmar la presencia de componentes maliciosos.

La alerta se originó tras el aviso de un usuario de Indonesia que compró el dispositivo a través de Tokopedia en agosto de 2026. Al abrirlo, encontró una placa adicional entre la placa principal y la pantalla, equipada con un módulo celular y una antena. Según la información no confirmada proporcionada por el cliente, el componente podría leer la información mostrada en pantalla, incluida la frase de recuperación, y transmitirla mediante una red móvil cuando el dispositivo estuviera conectado.

CryptoBilis también estuvo implicado en un incidente con dispositivos Ledger ocurrido a principios de octubre. Trezor detuvo las ventas a través de ese distribuidor el 9 de octubre de 2026 y anunció posteriormente una reorganización de su red global de distribuidores para reforzar la seguridad. La empresa asegura que no tiene constancia de fondos robados como consecuencia de un ataque a la cadena de suministro.

Trezor recomienda no configurar ni utilizar dispositivos comprados a través de CryptoBilis desde marzo de 2026. A quienes ya los hayan utilizado les aconseja trasladar los fondos a un monedero nuevo con una frase de recuperación diferente. Los compradores que conserven la prueba de compra pueden solicitar a Trezor un reemplazo o un vale para adquirir otro dispositivo. La compañía también advierte de que pesar los monederos no permite determinar de forma fiable si han sido manipulados.

Fuente: BleepingComputer.